# Czy monitoring sieci odróżni wysyłkę kopii zapasowej od kradzieży danych?

Zwykle tak, gdy już zna kopię zapasową. Legalna kopia zapasowa lub synchronizacja z chmurą działa ze znanych hostów do znanych celów o stałych porach, z podobnym wolumenem noc w noc, i zaczyna się w dniu, w którym ustawiono zadanie. Kradzież zwykle różni się przynajmniej jednym: host, który nigdy nie wysyła danych, nowy cel, nietypowa godzina albo wolumen znacznie powyżej normy danego hosta. Gdy kradzież korzysta z tego samego dostawcy chmury co Twoje kopie, różnią się konto i dokładny cel, co lepiej niż dane o przepływach pokazuje proxy albo logi samego dostawcy. NetSenX porównuje wysyłki każdego hosta z jego własną historią i wyjaśnia alert, więc nocne zadanie kopii zapasowej pozostaje rozpoznawalne; jeśli jednak wywoła alert, oznacz go raz jako false positive, a decyzja trafi do dziennika audytu.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/can-network-monitoring-tell-a-backup-from-data-theft

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Dlaczego zwykła stacja robocza miałaby łączyć się w nocy z kontrolerem domeny?](https://netsenx.com/pl/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Czym jest ARP spoofing i jak go wykryć w sieci małego biura?](https://netsenx.com/pl/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Czy ktoś w naszym Wi-Fi może czytać ruch innych użytkowników?](https://netsenx.com/pl/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?](https://netsenx.com/pl/faq/how-much-time-once-ransomware-touches-file-shares)
- [Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?](https://netsenx.com/pl/faq/can-we-see-which-program-made-a-large-upload)